Créer un utilisateur Windows et accès RDP

Créer un utilisateur Windows et accès RDP

Sur un VPS Windows Anthony IT Solutions, il est recommandé de ne pas partager le compte Administrator. Créez des comptes locaux dédiés avec des droits limités ou autorisés au Bureau à distance (RDP) pour une administration sécurisée.

Ce guide explique la création d'un utilisateur local sur Windows Server, l'ajout au groupe Remote Desktop Users, la configuration des mots de passe forts et les bonnes pratiques de séparation des privilèges depuis une session RDP ou la console NoVNC.

Ce dont vous avez besoin

• Un VPS Windows Anthony IT Solutions avec RDP activé.
• Accès administrateur via RDP ou console NoVNC.
• Politique de mot de passe : 12+ caractères, majuscules, chiffres et symboles.
• Pare-feu : port 3389 autorisé pour les connexions entrantes.
• Nom d'utilisateur sans espace (ex. admin-web, dev01).

Pourquoi créer un compte dédié

1. Limiter les risques

   Le compte Administrator est ciblé par les scans automatiques sur Internet.

2. Traçabilité

   Chaque utilisateur a ses propres logs de connexion et actions.

3. Principe du moindre privilège

   Un développeur n'a pas besoin des droits Domain Admin ou locaux complets.

Créer l'utilisateur via l'interface graphique

1. Ouvrir Gestion de l'ordinateur

   Exécutez compmgmt.msc depuis RDP ou recherchez « Utilisateurs et groupes locaux ».

2. Nouvel utilisateur

   Utilisateurs → clic droit → Nouvel utilisateur. Renseignez nom, mot de passe, décochez « L'utilisateur doit changer le mot de passe » si compte technique.

3. Confirmer le mot de passe

   Utilisez un gestionnaire de mots de passe. Ne communiquez jamais le mot de passe Administrator.

4. Description

   Ajoutez une description (ex. « Accès RDP développeur, VPS prod »).

Autoriser l'accès RDP

1. Groupe Remote Desktop Users

   Dans Utilisateurs et groupes locaux → Groupes → Remote Desktop Users → Ajouter le nouvel utilisateur.

2. Vérifier NLA

   Assurez-vous que NLA est activé (guide Sécuriser RDP).

3. Tester la connexion

   Depuis votre poste, lancez mstsc avec l'IP du VPS et le nouveau login.

4. Déconnecter Administrator

   Utilisez le nouveau compte pour les sessions quotidiennes.

Créer l'utilisateur via PowerShell

'

# Création rapide\nNew-LocalUser -Name "dev01" -Password (Read-Host -AsSecureString)\nAdd-LocalGroupMember -Group "Remote Desktop Users" -Member "dev01"

1. Commande New-LocalUser

   PowerShell administrateur : $pass = ConvertTo-SecureString 'MotDePasseFort!' -AsPlainText -Force; New-LocalUser -Name 'dev01' -Password $pass -FullName 'Développeur' -PasswordNeverExpires

2. Ajouter au groupe RDP

   Add-LocalGroupMember -Group 'Remote Desktop Users' -Member 'dev01'

3. Vérifier

   Get-LocalGroupMember -Group 'Remote Desktop Users'

Compléments

1. Documentation

   Consultez le wiki VPS Windows pour approfondir ce sujet.

Dépannage

• Connexion RDP refusée pour le nouvel utilisateur, Vérifiez l'appartenance au groupe Remote Desktop Users, que RDP est activé et que le pare-feu autorise le port 3389.
• Mot de passe non conforme, Windows Server applique la stratégie de mot de passe par défaut. Utilisez secpol.msc pour ajuster si nécessaire.
• Utilisateur verrouillé, Consultez l'Observateur d'événements → Windows Logs → Security pour identifier les échecs de connexion.

Questions fréquentes

Puis-je créer plusieurs utilisateurs RDP ?
Oui, ajoutez chacun au groupe Remote Desktop Users. Limitez le nombre de sessions selon votre licence Windows Server.

Faut-il désactiver Administrator ?
Non obligatoire, mais renommez-le ou limitez son usage. Ne l'exposez pas comme compte principal.

Les utilisateurs locaux fonctionnent-ils avec AD ?
Sur un contrôleur de domaine, créez les comptes dans Active Directory plutôt qu'en local.

Comment supprimer un utilisateur ?
Utilisateurs et groupes locaux → clic droit → Supprimer, ou Remove-LocalUser -Name dev01.

Guides liés

• Sécuriser RDP
• Activer RDP
• Pare-feu Windows
• Panel VPS

Découvrez aussi nos VPS Windows et l'ensemble des procédures sur le wiki Cloud Windows.